winRM

自动化运维:Ansible、Puppet、Chef工具对比与实战

它通过SSH或WinRM管理节点，无需在被管理节点上安装代理。PuppetPuppet是一个基于Ruby的开源配置管理工具，它使用一个声明式语言来描述系统资源及其状态。Puppet需要在被管理节点上

liyy614·2024-08-29 02:20

8、内网安全-横向移动&RDP&Kerberos攻击&SPN扫描&WinRM&WinRS

用途：个人学习笔记，有所借鉴，欢迎指正目录一、域横向移动-RDP-明文&NTLM1.探针服务：2.探针连接：3.连接执行：二、域横向移动-WinRM&WinRS-明文&NTLM1.探针可用：2.连接执行

++⁠⁠·2024-02-19 11:03

python连接远程windows服务器

python选用pywinrm模块连接远程的windows服务器的记录：1.安装pywinrmpipinstallpywinrmwindows系统安装的时候出现问题的几率很大，最后我也不知道我怎么装上的

一心萝卜·2024-02-02 12:56

python 使用winrm连接远程，以及winrm服务开启

要在Python中使用WinRM，需要安装pywinrm库。

独木人生·2024-02-02 12:25

Python 远程控制 Windows 服务器

前言在很多企业会使用闲置的Windows机器作为临时服务器，有时候我们想远程调用里面的程序或查看日志文件Windows内置的服务「winrm」可以满足我们的需求它是一种基于标准简单对象访问协议（SOAP

飞向天空的鹰·2024-02-02 12:54

【基于python的远程控制的实现】

目录基于python的远程控制的实现学习利用winRM参考地址实现-服务端配置客户端通过python连接关闭服务基于socket通信参考地址实现-服务端配置实现-客户端配置threadpil.imagegrab

翎澄羚·2024-02-02 12:24

用 Python 远程控制 Windows 服务器，太好用了

在很多企业会使用闲置的Windows机器作为临时服务器，有时候我们想远程调用里面的程序或查看日志文件Windows内置的服务「winrm」可以满足我们的需求它是一种基于标准简单对象访问协议（SOAP）的防火墙友好协议

天天开心学编程·2024-02-02 12:23

【python】用 Python 远程控制 Windows 服务器，简直太方便了~

Windows内置的服务「winrm」可以满足我们的需求。它是一种基于标准简单对象访问协议（SOAP）的防火墙友好协议，允许来自不同供应商的硬件和操作系统进行互操作。

bagell·2024-02-02 12:18

pywinrm模块的使用方法和经验--重构Protocol

winrm的全称是WindowsRemoteManagement，翻译就是windows的远程管理，说白了就是通过网络http请求在对windows进行管理，由于我之前是用python开发，所以此次我记录的使用

Jelly-小丑鱼·2024-02-02 05:44

NetExec：一款功能强大的自动化网络安全评估与漏洞测试工具

支持的协议1、SMB协议2、LDAP协议3、WinRM协议4、MSSQL协议5、SSH协议6、FTP协议7、RDP协议8、WMI协议工具安装Unix安装广大研究人员可以使用pipx系统全局安装：aptinsta

FreeBuf_·2024-01-30 15:09

内网安全：RDP WinRS WinRM SPN Kerberos 横向移动

目录WinRM协议RDP协议域横向移动：RDP协议RDP协议利用一.探针服务二.获取NTMLHash明文密码三.连接执行域横向移动：WinRMWinRSWinRM协议、WinRS命令利用一.cs内置端口扫描

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:55

还在用winrm吗？浅谈http.sys的使用姿势

编者注：1.本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。2.本文一切操作都在管理员权限之下。1.什么是http.syshttp.sys是一个Windows系统的核心组件，能够让任何应用程序通过它提供的接口，以http协议进行信息通讯。微软在Win2003加入了Http.sys，用于侦听http流量并根据URL进行处理，允许任意用户进程共享专用于HTTP流量的TCP端口。也就是说，

杭州默安科技·2024-01-19 07:29

内网渗透工具CrackMapExec的使用

下载https://github.com/byt3bl33d3r/CrackMapExec使用1.使用winrm执行命令（躲避杀软）通过winrm执行命令很多情况下可以绕过一些杀软的拦截crackmapexecwimri192.168.216.144

Uncle.XI·2024-01-14 16:37

Windows渗透工具-evil-winrm

邪恶WinRM下载地址https://github.com/Hackplayers/evil-winrm描述和目的该shell是用于黑客/渗透测试的终极WinRMshell。

Uncle.XI·2024-01-14 16:07

[渗透测试学习] Responder - HackTheBox

文章目录靶机：ResponderTask1Task2Task3Task4Task5Task6Task7Task8Task9Task10Task11靶机：Responder考察的是WinRM服务Task1

_rev1ve·2024-01-11 20:01

红队专题-域渗透-CrackMapExec

CrackMapExecCrackMapExecCMEwinrm执行命令（躲避杀软）smb协议常用枚举功能获取凭证dumphash导出域ntds密码喷洒文件上传下载检测主机上是否运行spooler、webdav

amingMM·2024-01-10 15:46

ansible搭建和基本使用

并且必须存在路径/usr/bin/python）安装openssh-server，并且配置允许root远程连接（推荐）windowsWindowsServer2008R2客户端升级至powershell4.0配置winrm

ordar123·2024-01-04 03:58

Ansible Windows批量安装软件

文章目录1：Windows配置WINRM2:ansible安装3：操作步骤3.1配置主机清单3.2测试ansible执行命令3.3测试安装7Zansible操作通过winrm协议windows，经过实践精简以下方法能快速配置

LeoForBest·2023-12-31 20:34

ansible管理windows测试

一、环境介绍Ansible管理主机：系统:redhat7.6Linux管理服务器需安装pywinrm插件Windows客户端主机：系统:Server2012R2Windows机器需要安装或升级powershell4.0

有莘不破呀·2023-12-31 20:34

Ansible批量在Windows server上部署zabbix agent（有代码脚本）

python3）centos7需要自行下载python3,注意python3版本与ansible版本的兼容性2.主机--windowsserver2016关闭防火墙，但需要设置允许相应流量进入规则可以远程连接--winrm

好的明天qaz·2023-12-29 16:00

开启 winrm 功能

抽空写成批处理程序因为进行远程powershell管理必须需要启用winrm的服务，所以需要在windows平台上启用winrm服务winrmservice默认都是未启用的状态，先查看状态；如无返回信息

nongcunqq·2023-12-17 17:21

pywinrm 解析输出为 dict 格式字典格式

s=winrm.Session(host,auth=(username,password))task_folder='\RPA\\'#运行schtasks命令来列出任务计划程序command='schtasks

nongcunqq·2023-12-17 17:21

Windows开启winrm服务

转载自：https://www.cnblogs.com/weloveshare/p/5753139.html因为进行远程powershell管理必须需要启用winrm的服务，所以需要在windows平台上启用

小星jeff·2023-11-15 13:15

windows服务器远程执行命令（PowerShell+WinRM）

Windows远程管理(WinRM)是WS-Management协议的Microsoft实现。

weixin_34242331·2023-11-12 08:17

linux远程windows执行cmd,Linux服务器远程连接window服务器并执行cmd命令

安装之前首先需要安装isodate和xmlwitch两个依赖包，在安装pywinrm。下面是安装时用到的

张迦弈·2023-11-12 08:17

使用 PowerShell+WinRM 通过 windows 服务器查看远程磁盘大小

目录知识储备WinRMPowerShell脚本保存凭据方法Invoke-CommandPSSession将计算机名称添加到TrustedHosts列表三种方法查看远程磁盘大小知识储备WinRMWindows

程序猿小泽·2023-11-12 08:43

Ansible批量管理Windows服务器,winrm配置

（一）Ansible简介Ansible是一款轻量级的开源的自动化运维工具，支持linux和windows(只支持client，并且部分模块)，利用Ansible可以简单批量的配置系统，安装软件，或者更高级的运维任务（比如滚动升级）。Ansible之类的运维工具对运维工作进行抽象及规范，能够极大的降低运维难度。本文只是为了演示如何通过ansible的各模块对windows进行传输文件,管理账号,执行

Mikasa8·2023-11-08 17:30

HTB-Monteverde

先用enum4linux尝试枚举信息，可以看到一些域账号信息，其中一个账号使用了弱口令，利用该账号配合smbclient从共享目录中找到另一个账号的凭据，进而使用evil-winrm获取到shell。

半夜菊花茶·2023-10-22 11:19

用 Python 远程控制 Windows 服务器，太好用了！

在很多企业会使用闲置的Windows机器作为临时服务器，有时候我们想远程调用里面的程序或查看日志文件Windows内置的服务「winrm」可以满足我们的需求它是一种基于标准简单对象访问协议（SOAP）的防火墙友好协议

AirPython·2023-10-18 07:22

python + winrm 实现远程连接Windows服务器，并执行指定命令

查到windows服务器连接的一个强大的第三方库winrm，类似于paramiko模块（实现远程连接Linux虚拟机（服务器）并执行指定命令返回输出结果），只不过winrm是可以在Windows环境下执行命令

梦因you而美·2023-10-10 09:01

htb_Escape (mssql渗透，winrm)

kali攻击机ip：10.10.14.134Escape是我学习渗透的第一台windows靶机，很多知识点都是现学的，不太充分，如有错漏请海涵能ping通靶机，开始渗透粗略扫描一遍全端口nmap-sS-sV-T5-p-10.10.11.202比较熟悉的有53，135，139，445，1433，5989几个端口全扫描nmap-A10.10.11.202发现域名sequel.htb和dc.sequel

川川小宝·2023-09-30 07:11

Responder

环境准备操作系统:KaliLinux工具:responder,john,evil-winrmPS:输入以下命令解决靶场环境无法打开问题#echo"unika.htb">>/etc/hostsresponder

Мартин.·2023-09-20 12:02

应急响应之日志收集

目录前言系统类日志windows系统安全日志系统日志应用程序日志Powershell日志Windows远程管理日志（WinRM）Linux系统数据库类日志OracleMSSQLMySQLPostgreSQLRedis

dayouziei·2023-09-06 15:08

Ansible Playbook 常用变量

以下是AnsiblePlaybook常用变量ansible_connection:指定连接类型（如ssh、winrm）ansible_user:指定远程用户ansible_ssh_pass:指定远程用户密码

hhb_618·2023-08-25 12:56

开启和关闭Windows远程管理（WinRM）

Windows远程管理（WinRM）是WindowsServer2003R2以上版本中一种新式的方便远程管理的服务。

Tanjia_kiki·2023-08-04 11:58

WinRM（Windows远程管理）介绍，Python远程操作Windows

WinRM（Windows远程管理）介绍，Python远程操作WindowsWinRM（WindowsRemoteManagement）是Windows对WS-Management的实现，WinRM允许远程用户使用工具和脚本对

xuerba·2023-07-27 21:58

Python 实现 Windows 远控

pywinrm模块windows除了通过图形远程访问其实也可通过命令行访问python借助pywinrm模块可以实现远程访问Windows的cmd、powerShell执行dos命令，达到远程管理的目的一

求余的小屋·2023-07-19 10:49

Windows开启winrm

因为进行远程powershell管理必须需要启用winrm的服务，所以需要在windows平台上启用winrm服务winrmservice默认都是未启用的状态，先查看状态；如无返回信息，则是没有启动；winrmenumeratewinrm

波波周·2023-07-19 06:03

安装.net framework3.5 无法打开运行空间池,服务器管理器winRM插件可能已经损坏

Microsoft\Windows\CurrentVersion\Policies\System/vLocalAccountTokenFilterPolicy/tREG_DWORD/d1/f"2.然后运行"winrmquickconfig

朱亚勇ElvisHan·2023-07-14 18:48

Windows最常用的权限维持技术

权限维持的意义如果系统管理员或事件响应者决定查看会话日志或他们认为这是可疑的账户日志，因此他们会怀疑此已经账户被盗用，然后更改密码和终止符访问权限，因此我们为了绕过蓝队或安全防护就需要权限维持技术工具WinRMWinRM

cike_y·2023-06-20 08:11

Windows提权入门

windows系统中存在以下两种令牌：授权令牌DelegateToken：用于交互会话登录(例如本地、远程rdp登录)模拟令牌ImpersonateToken：用于非交互式登录(例如netuse、wmi、winrm

Instu·2023-04-16 16:38

Ansible windows使用

1，客户端的安装ansible的安装客户端除了安装ansible之外，还要安装winrmyuminstall-yansibleeasy_installpippipinstall"pywinrm>=0.2.2

星云之水·2023-04-15 13:27

【内网安全】横向移动&Linux到Linux&SSH协议&遗留RSA密匙&Jenkins安全

Linux靶场-提权&SSH&密匙&Jenkins等1、WebDMZ权限获取2、JenkinsDMZ权限获取3、DatabaseDMZ权限获取章节点IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM

今天是几号·2023-04-13 23:36

【内网安全】横向移动-域渗透之资源约束委派

资源约束委派环境搭建概述条件获取受害目标判断受害用户：增加机器获取sid设置修改属性验证修改是否成功连接目标获取票据导入票据到内存连接利用票据参考前言章节点IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM

今天是几号·2023-04-09 16:37

metasploit快速入门（二）收集信息

进行主动信息收集3端口扫描：Nmap方式4端口扫描：db_nmap方式5基于ARP的主机发现6UDP服务识别7SMB扫描和枚举8SSH版本扫描和检测9FTP扫描10SMTP枚举11SNMP枚举12HTTP扫描13WinRM

whatday·2023-04-07 11:59

红队神器-Evil-Winrm详细使用指南

前言Evil-winrm工具最初是由Hackplayers团队开发的。开发该工具的目的是尽可能简化渗透测试，尤其是在MicrosoftWindows环境中。

渗透测试中心·2023-04-07 06:46

如何利用ansible批量管理成百上千台windows服务器?

由于管理的规模的增长windows服务器已达到成百上千台，比如所有服务器修改一个简单配置，就要重复操作耗费很多时间和精力，为了减轻让运维人员管理压力，可以用ansible来实现批量运维管理windows服务器，特意研究winrm

壹周技艺·2023-03-16 15:54

Ansible管理Windows服务器

WindowsServer2012R2(192.168.xx.xx)1、WindowsServer1.1确认Powershell版本Powershell输入$psversiontableansible依赖WinRM

c61975976533·2023-01-30 15:42

【Java】解决远程调用PowerShell返回结果中文显示???

最近遇到一个问题，java通过WinRM远程调用powershell脚本执行结果里面中文显示问号(???)的问题。

看书的蜗牛·2023-01-28 02:51

python3通过winrm远程执行windows服务器dos命令

Background在实际项目中，一般使用Linux作为生产服务器，但有时就会出现一些特殊情况，你只能使用windows作为作为服务器，比如说一个用fortran编写的仿真程序，编译环境用的intel的oneAPI，按理说这个编译器是是支持windows、linux和mac平台的，但是不同平台的编译命令还不一样，无法找到相应的编译参数，没办法，只能使用windows作为服务器了。python3中远

WaiSaa·2022-12-15 10:56

推荐频道